简要描述：今天下午无聊又看到TX 在弹窗了 要召开互联网大会我就点了进去. 发现 网站真的不是那么安全....
可以各种读 可以getshell
漏洞证明：

http://www.2011cic.cn/huoban/listinfo.php?id=478
tab_ad_info,tab_admin_menu,tab_admin_user,tab_firend_link,tab_mail_subscribe,tab_member_ Integral_log,tab_member_consumer_log,tab_member_info,tab_member_order_log,tab_site _comments,tab_site_channel,tab_site_comments,tab_site_comments_reply,tab_site_content,tab_site_total_vote

tab_ad_info,tab_admin_menu,tab_admin_user,tab_firend_link,tab_mail_subscribe,tab_member_ Integral_log,tab_member_consumer_log,tab_member_info,tab_member_order_log,tab_site _comments,tab_site_channel,tab_site_comments,tab_site_comments_reply,tab_site_content,tab_site_total_vote

id,Admin_user,Admin_pwd,Menu_array

修复方案：

建议对get进行过滤